CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 8
vSolution Matrix dosya paylaşım özelliğinde bir güvenlik açığı tespit edilmiştir. Paylaşılan kriptografik güven yapılandırması, eşleşen özel anahtarı elde eden bir saldırgana, etkilenen bir cihaza…
6 gün önce
danmu_api 1.21.7 sürümünden önce, varsayılan TOKEN kullanıldığında ve ADMIN_TOKEN ayarlanmadığında, kimlik doğrulama atlatma zafiyeti içerir. Bu, kimlik doğrulaması yapılmamış saldırganların sunucu…
6 gün önce
MacCMS v10, 2026.1000.4054 sürümünden önce, check_msg() işlevinin msg_to değerini hiçbir zaman karşılaştırmaması nedeniyle bir kimlik doğrulama atlatma zafiyeti içerir. Bu, kimlik doğrulamaları…
6 gün önce
Mautic 7'nin kampanya içe aktarma özelliğinde kısıtlamasız bir dosya yükleme zafiyeti mevcuttur. Uygulama, yüklenen bir kampanya arşivini işlerken, paketlenmiş varlık dosyalarını, dosya adlarını veya…
6 gün önce
Bir alternatif yol veya kanal kullanarak kimlik doğrulama atlatma zafiyeti Fortinet FortiSandbox 5.0.0 ile 5.0.6, FortiSandbox 4.4.0 ile 4.4.9, FortiSandbox 4.2 tüm sürümlerinde, FortiSandbox PaaS…
6 gün önce · EPSS %0.9
NexoPOS v6.2.4, api/update endpointi aracılığıyla Dizin Gezintisi saldırılarına karşı savunmasızdır.
6 gün önce · EPSS %0.9
Oray Pugongying X5 Pro 7.6.1'de bir zayıflık bulundu. Bu güvenlik açığı, L2TP Kimlik Doğrulama bileşeninin bilinmeyen bir işlevini etkiliyor. Username argümanının manipülasyonu crlf enjeksiyonuna…
6 gün önce
Oray Pugongying X5 Pro 7.6.1'de bir güvenlik açığı tespit edilmiştir. Bu, Dnsmasq bileşeninin bilinmeyen bir işlevini etkiler. rent_time argümanının manipülasyonu crlf enjeksiyonuna neden olur.…
6 gün önce · EPSS %0.5
Oray Pugongying X5 Pro 7.6.1'de bir güvenlik açığı tespit edildi. Etkilenen, IPsec Policy Handler bileşeninin /etc/ipsec.conf dosyasındaki bilinmeyen bir fonksiyondur. secproto argümanının…
6 gün önce
Oray Pugongying X5 Pro 7.6.1'de bir güvenlik açığı keşfedildi. Etkilenen bileşen, Ser2net'in bilinmeyen bir fonksiyonudur. regmsg argümanının manipülasyonu, crlf enjeksiyonuna neden olur. Saldırı…
7 gün önce
Oray Pugongying X5 Pro 7.6.1'de bir zayıflık tespit edilmiştir. Bu, SNMP Handler bileşeninin snmp_set işlevini etkiler. info.community argümanının manipülasyonu crlf enjeksiyonuna neden olabilir.…
7 gün önce
YesWiki 4.6.0 sürümünden önce 4.7.0 ve 5.0.0-alpha1 sürümünden önce 5.0.0-alpha4, SearchManager::prepareSearchRequest()'de kimlik doğrulaması gerektirmeyen bir SQL enjeksiyon zafiyeti içerir. Kamuya…
25 Eki 2026
Datawiza Proxy Auth Plugin 1.1.1 sürümünden önceki WordPress eklentisi, kullanıcı kimliği ve rol HTTP istek头larını güvendiği ancak bu bilgilerin güvenilir bir ters proxyden geldiğini doğrulamadığı…
25 Eki 2026
Unitree Robotics Unitree Go2 1.1.11.4 sürümüne kadar bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, chat_go bileşeninin gpt_thread.py dosyasındaki set_volume işlevidir. Value argümanının…
24 Eki 2026 · EPSS %1.4
Oracle Java SE, Oracle GraalVM için JDK, Oracle GraalVM Enterprise Edition ürününün bir bileşeni olan JSSE'de güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler şunlardır: Oracle Java SE:…
24 Eki 2026
Postiz, oturum, davetiye ve parola sıfırlama tokenlerini bir paylaşılan sır ile imzalar ve bir tokenin ne için olduğunu gösteren hiçbir işaret bulunmaz. Tarayıcı uzantısı kanalının kimlik bilgilerini…
24 Eki 2026
Bir gönderi yayımlandığında, Postiz bir web adresi olmayan bir medya yolunu sunucunun diskindeki bir dosya olarak ele alır, ancak bu dosyanın yükleme dizininin içinde olup olmadığını kontrol etmez.…
24 Eki 2026
Güvenilmeyen Verilerin Serileştirilmesi zafiyeti, Tribulant Software Newsletters newsletters-lite'da Nesne Enjeksiyonuna izin veriyor. Bu sorun, Newsletters: n/a'dan 4.18.1'e kadar olan sürümleri…
24 Eki 2026
WPFactory Product Filter by WBW woo-product-filter'de SQL Komutunda kullanılan özel öğelerin yanlış şekilde nötralize edilmesi ('SQL Enjeksiyonu') güvenlik açığı mevcuttur. Bu güvenlik açığı Blind…
24 Eki 2026
Güvenilmeyen Verilerin Serileştirilmesi zafiyeti paytiumsupport Paytium paytium'da Nesne Enjeksiyonuna izin verir. Bu sorun Paytium'u etkiler: n/a'dan 5.0.5'e kadar.
24 Eki 2026
Tribulant Software Newsletters newsletters-lite'de SQL Komutunda kullanılan özel öğelerin yanlış şekilde nötralize edilmesi ('SQL Injection') güvenlik açığı SQL Enjeksiyonuna izin verir. Bu sorun,…
24 Eki 2026
asVereinbase WordPress eklentisi 1.1.8 sürümünden önce, bir kullanıcıyı doğrulamak için geçerli bir parola veya gerçek bir ikinci faktör gerektirmez, boş depolanan bir değeri eşleşme olarak…
24 Eki 2026
WordPress için Prime Mover – Yedekleme ve Geçiş eklentisi, 2.2.1 sürümüne kadar olan tüm sürümlerde, migration arama ve değiştirme rutini (recursiveUnserializeReplace())中的 güvensiz girdilerin seri…
24 Eki 2026 · EPSS %0.5
Postiz, oturum açmış bir kullanıcının, arka uçtan bağlı kanallarından birinin üzerinde bir işlevi çalıştırmasını sağlar. Arka uç, hangi işlevlerin istenebileceğini kısıtlamadığından, bir kullanıcı,…
23 Eki 2026
Wasmtime, WebAssembly için bir çalışma zamanıdır. 36.0.19 ve 43.0.0 sürümlerinden önceki sürümlerde, Cranelift derleyici arka ucu, SSA değer endekslerini bir şekilde bit-paketler ki bu, yeterli…
23 Eki 2026
Wasmtime, WebAssembly için bir çalışma zamanıdır. 36.0.19, 48.0.7 ve 49.0.4 sürümlerinden önceki sürümlerde, aarch64 üzerindeki Cranelift derleyici arka ucu, bir Wasm br_table talimatını yaklaşık…
23 Eki 2026 · EPSS %1.0
Amazon Web Services Multi Model Server 1.1.11 ve önceki sürümlerinde model arşivinin çıkarılması sırasında göreceli yol gezintisi, uzaktan aktörlerin bir model arşivi oluşturarak keyfi kod…
23 Eki 2026
Goobi viewer, dijital materyallerin web tarayıcısında görüntülenebilmesini sağlayan bir web uygulamasıdır. 25.08 sürümünden 26.05 sürümünden önceki sürümlerde, IIIF Auth 2.0 uç noktaları olan…
23 Eki 2026 · EPSS %0.3
Conda Organization Infrastructure is a centralized location for infrastructure codes. Prior to commit 9c0f238, a GitHub Actions Pwn Request vulnerability appears to remain present in conda/conda. The…
23 Eki 2026
Goobi viewer, dijital materyallerin web tarayıcısında görüntülenebilmesini sağlayan bir web uygulamasıdır. 24.03 sürümünden 26.05 sürümünden önceki sürümlerde, goobi-viewer-core içindeki…
23 Eki 2026 · EPSS %0.4